Ir al contenido principal

Programa de Verificación Cibernética

Este artículo explica qué es el Programa de Verificación Cibernética (CVP), quién puede unirse, cómo solicitar y cómo activar el acceso después de ser aprobado.

El Programa de Verificación Cibernética está disponible en planes Claude pagos (Pro, Max, Ultra, Team y Enterprise), en Claude Console con facturación configurada y a través de cuentas de nube vinculadas y plataformas de terceros. No está disponible en el plan gratuito.

Actualizado el 6 de octubre de 2026. El Programa de Verificación Cibernética (CVP) anteriormente cubría Claude Opus 5, 4.8 y 4.7, y Sonnet 5 con un único nivel de acceso. CVP ahora ofrece tres niveles de acceso para modelos Claude Mythos, Opus y Sonnet comenzando con Claude Mythos 5.1, Claude Opus 5.5 y Claude Sonnet 5.5.

Descripción general del programa

El Programa de Verificación Cibernética permite que profesionales de seguridad verificados utilicen nuestros modelos más capaces para trabajo de seguridad avanzado con menos interrupciones de nuestras salvaguardas cibernéticas.

No necesitas CVP para desarrollo seguro cotidiano. Puedes usar nuestros modelos disponibles generalmente para revisar código, parchar problemas conocidos y clasificar alertas de seguridad.

Puede que necesites CVP si Claude bloquea tu trabajo de seguridad, como validar exploits o ejecutar pruebas de penetración autorizadas. Las organizaciones pueden solicitar cualquier nivel. Los individuos, como investigadores independientes, mantenedores de código abierto y cazadores de recompensas por errores, pueden solicitar Acceso de Defensa.

Cada nivel incluye modelos Claude Mythos, Opus y Sonnet comenzando con Claude Mythos 5.2, Claude Mythos 5.1, Claude Opus 5.5 y Claude Sonnet 5.5. CVP ajusta las salvaguardas en estos modelos según tu nivel. Nuestra Política de Uso sigue aplicándose completamente.

Niveles de acceso

A continuación compartimos una descripción general de los tres niveles de acceso en el Programa de Verificación Cibernética: Acceso de Defensa, Acceso de Red Team y Acceso Especializado.

Nivel de acceso CVP

Acceso de Defensa

Acceso de Red Team

Acceso Especializado

Qué puedes hacer

Operaciones de seguridad, respuesta a incidentes, análisis de malware, ingeniería de detección y validación y clasificación de vulnerabilidades

Pruebas de penetración autorizadas, red teaming, emulación de adversarios, desarrollo de herramientas ofensivas y desarrollo de exploits

Pruebas de penetración autorizadas y red teaming de infraestructura crítica e investigación de técnicas de mayor severidad

Para quién es

Equipos de seguridad y otros empleados que realizan regularmente trabajo de seguridad, operadores de infraestructura crítica, mantenedores de código abierto, cazadores de recompensas por errores e investigadores individuales

Firmas de pruebas de penetración y equipos red team internos cuyo trabajo principal es ofensivo

Equipos cuyo trabajo requiere pruebas ofensivas autorizadas y de alto riesgo de sistemas críticos, como sistemas operativos de vuelo, redes eléctricas e infraestructura de transferencias interbancarias

Quién puede solicitar

Organizaciones e individuos

Solo organizaciones

Solo organizaciones

Planes

Pro, Max, Ultra, Team, Enterprise y API

Team, Enterprise y API

Team, Enterprise y API

Usuarios aprobados

Sin límite predeterminado. El acceso individual te cubre solo a ti

Hasta 75

Hasta 25

Prohibimos algunas actividades en cada nivel, incluyendo:

  • Destrucción masiva de datos o dispositivos

  • Ataques de denegación de servicio

  • Daño en el mundo físico

  • Extorsión

  • Interferencia electoral

  • Cualquier solicitud con intención maliciosa declarada

Acceso de Defensa es adecuado para la mayoría de operadores de infraestructura crítica. Operar infraestructura crítica por sí solo no califica a las organizaciones para Acceso Especializado.

Nota: Puedes experimentar algunos rechazos de modelo y bloqueos de clasificador para trabajo de seguridad permitido mientras continuamos refinando nuestras salvaguardas y reducimos falsos positivos para trabajo aprobado en todos los niveles.

Disponibilidad

Cómo accedes a Claude

Niveles disponibles

Qué debes saber

Planes Pro, Max y Ultra

Defensa

Para individuos

Planes de equipo

Todos

El acceso se aplica a todos los usuarios, por lo que Red Team Access está limitado a 75 asientos y Specialized Access está limitado a 25 asientos.

Planes empresariales

Todos

Tu administrador asigna acceso por rol

Claude Console (API)

Todos

Tu administrador asigna acceso por espacio de trabajo

Claude Platform en AWS

Todos

Vincula tu cuenta antes de solicitar

Claude Platform en Google Cloud

Todos

Vincula tu proyecto antes de solicitar

Google Cloud Agent Platform

Todos

Vincula tu proyecto antes de solicitar

Microsoft Foundry

Todos

Implementa un modelo de Claude y luego vincula tu suscripción antes de solicitar

Amazon Bedrock

Todos

Requiere Enterprise Frontier Safeguards (consulta ¿Por qué el acceso en Amazon Bedrock es limitado?)

Plataformas de terceros impulsadas por Claude

Defense Access y Red Team Access

Comunícate con tu plataforma para vincular tu cuenta y solicitar acceso

Retención de datos

La retención de datos es obligatoria para todos los inscritos en el programa para que podamos ayudar a monitorear y mitigar el mal uso cibernético. Si tu organización tiene una exención de retención de datos para los modelos Claude Fable o Claude Mythos, puedes usar CVP con retención de datos cero (ZDR) en todos los modelos del programa para uso interno.

Una vez que Enterprise Frontier Safeguards (EFS) esté disponible públicamente, las organizaciones elegibles pueden almacenar datos en infraestructura en la nube que controlan. Registra tu interés en EFS.

Prepara tu solicitud

Por defecto, CVP solo se permite para uso interno. Se requiere una solicitud separada para uso externo:

  • Uso interno: Trabajo de seguridad en el código, productos e infraestructura de tu propia organización. Esto también incluye investigación de recompensas por errores y divulgación coordinada que realizas de forma independiente, dentro de las reglas del programa, en lugar de para un cliente. Cada nivel aprobado cubre esto.

  • Uso externo: Trabajo de seguridad para tus clientes o un producto que utilizan. Esto requiere una aprobación separada después de que te unas a CVP y seas aprobado para uso interno.

Uso interno: qué preparar

Todos los niveles

  • La cuenta correcta. Asegúrate de solicitar desde la organización donde usarás CVP. La aprobación no se transfiere a tus otras organizaciones. Tus cuentas de Claude y Claude Console son organizaciones separadas.

  • Tu dirección de correo electrónico. Si solicitas como organización, usa una cuenta con el dominio de correo electrónico de tu organización, si corresponde. No puedes cambiar la dirección de correo electrónico de tu cuenta más tarde, así que asegúrate de usar el correo electrónico correcto al crear una cuenta.

  • Una solicitud. Envía una solicitud por organización. Un Propietario o Propietario Principal para cuentas de Claude, o un Administrador para cuentas de Claude Console debe enviar la solicitud de tu organización. Otros usuarios en tu organización no deben solicitar por separado.

  • Detalles de verificación. Ten información lista sobre tu organización y la persona que solicita. Obtén más información sobre verificación de identidad en Claude.

    • Si te verificas como individuo, ten estos listos:

      • Una identificación con foto válida emitida por el gobierno: el documento físico como pasaporte, licencia de conducir, tarjeta de identificación estatal/provincial o tarjeta de identidad nacional (no fotocopias)

      • Un teléfono con cámara: es posible que se te pida que tomes una selfie en vivo con tu teléfono.

    • Si te verificas en nombre de una organización, también necesitas:

      • Información de identificación sobre tu organización: nombre legal, dirección y número de registro comercial

  • Tu trabajo de seguridad. Describe qué hace tu equipo y cómo usarás Claude.

Elementos adicionales a preparar por nivel

Defense Access

Asegúrate de que tu organización pueda atestiguar que tiene los siguientes controles de seguridad implementados: autenticación multifactor (MFA) y claves API reemplazadas al menos cada siete días.

Importante: A partir del 15 de diciembre de 2026, Defense Access también requiere MFA resistente al phishing y ya no permite claves API estáticas o de larga duración. Le recomendamos que se cambie a Workload Identity Federation ahora.

Completarás la verificación de identidad (verificación empresarial para organizaciones), describirás tu trabajo de seguridad y aceptarás los términos.

Acceso Red Team

Asegúrate de que tu organización pueda certificar que tiene los siguientes controles de seguridad implementados: MFA resistente al phishing, claves API reemplazadas al menos cada siete días, cuentas de dominio empresarial, dispositivos controlados por la organización, controles de red saliente y verificaciones de antecedentes.

Luego, encuentra la fila que describe tu situación y prepara la información relevante. Coincidir con una fila no garantiza la aprobación.

Nota: Si tu organización depende de probadores externos, la empresa de pruebas debe solicitar acceso al programa.

Si estás solicitando como

Ten esto listo

Un equipo red team interno

Todo lo siguiente:

  • Prueba del programa de seguridad de tu organización, incluyendo:

    • La sección de ciberseguridad de tu último informe anual, un certificado ISO/IEC 27001 actual o un informe SOC 2 Type II, o un programa de recompensas por errores pagado que haya funcionado durante al menos 12 meses. Los operadores de infraestructura crítica también pueden usar una obligación de seguridad sectorial.

    • El nombre de tu equipo de pruebas, su líder y su número aproximado de miembros

  • Confirmación de que cada prueba está autorizada previamente por alguien con autoridad sobre los sistemas

  • Uno de los siguientes:

    • Miembros del equipo con certificaciones de seguridad ofensiva, como OSCP, GPEN o CREST Registered Tester

    • Evidencia pública del trabajo del equipo, como investigación o charlas en conferencias

    • Un informe de prueba interno redactado

  • Los operadores de infraestructura crítica también necesitan su listado de registro sectorial

Una empresa de ciberseguridad o pruebas de penetración

Uno de los siguientes, a nombre de tu empresa:

  • Listado de Autoridad de Numeración de CVE

  • Membresía completa en el Foro de Equipos de Respuesta a Incidentes y Seguridad (FIRST)

  • Un crédito CVE reciente

  • Una acreditación de pruebas como CREST, CHECK o FedRAMP 3PAO

Una empresa de pruebas más pequeña sin una de esas pruebas

Todo lo siguiente:

  • Registro empresarial con al menos un año de antigüedad

  • Información pública sobre tus servicios de pruebas

  • Al menos dos probadores con certificaciones de seguridad ofensiva

  • Una declaración de trabajo redactada, informe de prueba o referencia de cliente de los últimos 12 meses

Un equipo red team gubernamental

Todo lo siguiente:

  • El nombre de tu equipo de pruebas, su líder y su número aproximado de miembros

  • Confirmación de que cada prueba está autorizada previamente por alguien con autoridad sobre los sistemas

  • Uno de los siguientes:

    • Miembros del equipo con certificaciones de seguridad ofensiva, como OSCP, GPEN o CREST Registered Tester

    • Evidencia pública del trabajo del equipo, como investigación o charlas en conferencias

    • Un informe de prueba interno redactado

Acceso Especializado

Revisamos cada solicitud de Acceso Especializado en profundidad en colaboración con el gobierno de EE.UU. Este nivel es para organizaciones que se enfocan específicamente en pruebas de seguridad de infraestructura de importancia sistémica. La mayoría de las organizaciones de infraestructura crítica que trabajan en defensa no necesitan Acceso Especializado. Para calificar, deberás demostrar que estás autorizado para probar estos tipos de sistemas y detallar las actividades que no puedes realizar en el nivel de Acceso Red Team.

Si estás solicitando Acceso Especializado, asegúrate de que tu organización pueda certificar que tiene los siguientes controles de seguridad implementados: MFA resistente al phishing, claves API reemplazadas al menos cada siete días, cuentas de dominio empresarial, dispositivos controlados por la organización, controles de red saliente y verificaciones de antecedentes, más inicio de sesión único y dispositivos administrados con protección contra malware.

Evidencia que acelera tu revisión

  • Enlace a fuentes que podamos verificar de forma independiente, como un registro público, directorio de certificación o página del emisor. Carga el documento completo y fechado si no hay un enlace público. Un perfil de LinkedIn o una captura de pantalla generalmente no es suficiente. Tu propio sitio web funciona para algunos elementos, como una página de centro de confianza pública que enumera tu certificado o una página que describe tus servicios de pruebas.

  • Asegúrate de que el nombre en tu evidencia coincida con la organización o persona que estamos verificando.

  • Verifica que cada enlace funcione y sea visible públicamente, incluyendo perfiles de recompensas por errores.

Uso externo: qué preparar

Cada servicio o producto que ofrezcas necesita su propia aprobación. Puedes solicitar una vez que tu organización esté aprobada para un nivel de CVP.

Tipo

Qué significa

Estado

Qué tener listo

Servicio administrado

Tu personal utiliza Claude para realizar trabajo de seguridad para un cliente. El cliente recibe solo entregables finales revisados por tu personal y nunca solicita al modelo ni ve su salida sin procesar.

Aceptando solicitudes

  • Cómo funciona el servicio, quién opera el modelo y qué reciben los clientes

  • Un contacto de seguridad, más el nombre y título del oficial de la empresa que autoriza

Producto restringido

Los clientes utilizan algo que construiste pero no pueden dirigir el modelo ni ver su salida sin procesar.

Expresar interés

N/A

Producto sin restricciones

Cualquier otro producto orientado al cliente, como uno donde los clientes pueden solicitar al modelo.

Expresar interés

N/A

Importante: Servir a clientes a través de un servicio o producto sin aprobación explícita es una violación de los términos del CVP y motivo para ser removido del programa.

Cómo solicitar

Solicita en el Portal de Verificación. El portal te guía a través de la verificación, tu nivel, cualquier evidencia que tu nivel necesite y los términos del programa.

Te verificarás como empresa o como individuo. Elige cuidadosamente, porque el tipo de verificación afecta tu solicitud:

  • Empresa: Estás solicitando para una empresa, organización sin fines de lucro, universidad, equipo gubernamental u otra organización. Para Red Team o Acceso Especializado, debes solicitar desde una cuenta en un plan Team, Enterprise o API.

  • Individuo: Estás solicitando para ti mismo, como investigador independiente, mantenedor de código abierto o cazador de vulnerabilidades. Los individuos solo pueden solicitar Acceso de Defensa. Puedes solicitar Acceso de Defensa con un plan Pro, Max, Ultra, Team, Enterprise o API.

Solicitar con una cuenta de Anthropic

Si utilizas Claude, Claude Code o la API de Claude directamente a través de Anthropic, sigue estos pasos:

  1. Inicia sesión en el Portal de Verificación con tu cuenta de Anthropic. Si aún no tienes una, crea una nueva y configura la facturación.

  2. Elige «Programa de Verificación Cibernética» de la lista de programas.

  3. Haz clic en «Solicitar» y completa la solicitud.

  4. Acepta los términos y envía.

Solicitar con una cuenta en la nube

Si utilizas Claude Platform en AWS, Claude Platform en Google Cloud, Google Cloud Agent Platform, Amazon Bedrock (si eres elegible para EFS) o Microsoft Foundry, sigue estos pasos:

  1. Inicia sesión en el Portal de Verificación con tu cuenta de Anthropic, o regístrate si no tienes una.

  2. Se te pedirá que vincules tu cuenta del Proveedor de Servicios en la Nube con un comando CLI, para verificar que eres administrador. Puedes vincular hasta 10 proyectos de GCP o cuentas de AWS.

  3. Abre Programas y elige «Programa de Verificación Cibernética» de la lista de programas.

  4. Haz clic en «Solicitar» y completa la solicitud.

  5. Acepta los términos y envía.

Luego, sigue estos pasos con tu cuenta del proveedor de nube:

  1. Inicia sesión en el Portal de Verificación para AWS, Google Cloud o Azure. Si no tienes una cuenta de Anthropic, crea una. Es gratis y no requiere información de facturación, pero no puedes solicitar hasta que vincules una cuenta en la nube o compres créditos de Claude Console.

  2. Abre Cuentas vinculadas, selecciona «Vincular cuenta» y elige tu proveedor.

  3. Ingresa los detalles de tu cuenta y completa el paso de configuración para tu proveedor:

    1. AWS:

      1. Qué ingresar: ID de cuenta de 12 dígitos

      2. Paso de configuración: Crea el rol de verificación usando el enlace de lanzamiento o comando del portal. Vincula Claude Platform en AWS antes de Bedrock.

    2. Google Cloud:

      1. Qué ingresar: ID de proyecto (no el número de proyecto)

      2. Paso de configuración: Ejecuta el comando gcloud mostrado.

    3. Azure:

      1. Qué ingresar: ID de suscripción e ID de directorio (inquilino)

      2. Paso de configuración: Implementa primero un modelo de Claude en Foundry, luego ejecuta los comandos mostrados.

  4. Selecciona «He otorgado acceso», luego «Verificar.»

  5. Elige "Programa de Verificación Cibernética" y haz clic en "Solicitar" desde la página Programas.

Solicitar a través de una plataforma de terceros

  1. Solicita a tu plataforma un enlace de inscripción de Anthropic.

  2. Abre el enlace, inicia sesión en el Portal de Verificación o crea una cuenta y confirma que deseas vincular tu cuenta.

  3. Elige «Programa de Verificación Cibernética» y haz clic en «Solicitar» desde la página de Programas.

Solicitar uso externo

Debes ser Propietario o Propietario Principal de una cuenta Claude o Administrador de una cuenta Claude Console aprobada para CVP. Luego puedes:

  1. Abre Productización cibernética en el Portal de Verificación.

  2. Selecciona «Registrar una oferta» y elige tu tipo.

  3. Para un servicio administrado, completa el formulario, acepta el Apéndice de Socio Defensor Cibernético de Anthropic y selecciona «Enviar para revisión.» Para un producto, descríbelo en una línea, añade un nombre y correo electrónico y selecciona «Expresar interés.»

Nota: No puedes editar ni retirar esta solicitud después de enviarla. Repite estos pasos para cada servicio o producto adicional.

Qué esperar después de solicitar

Cuándo recibirás respuesta

Te enviaremos un correo electrónico con una decisión o una solicitud de más información. Para verificar tu estado, inicia sesión en el Portal de Verificación, abre Programas y elige "Programa de Verificación Cibernética." Si tu revisión tarda más que el objetivo, no necesitas volver a solicitar ni contactar con soporte.

Solicitud

Objetivo

Acceso de Defensa

Dos días

Acceso de Red Team

Dos semanas. Las revisiones actualmente están tardando más debido a la alta demanda.

Acceso Especializado

Sin objetivo establecido. Estas revisiones tardan más que el Acceso de Red Team porque revisamos cada organización en profundidad en colaboración con el gobierno de EE.UU.

Servicio administrado

Aproximadamente una semana

Si solicitas Acceso de Red Team o Acceso Especializado y calificas para un nivel inferior, recibirás acceso al nivel inferior mientras revisamos el resto de tu solicitud.

Si no eres aprobado

Puedes seguir usando nuestros modelos disponibles generalmente, junto con cualquier nivel para el que hayas sido aprobado.

También puedes volver a solicitar después de siete días. Esta es la mejor opción si algo ha cambiado o puedes proporcionar pruebas más sólidas para respaldar tu solicitud. Verifica que estés solicitando desde la cuenta correcta y que hayas completado el tipo correcto de verificación, empresarial o individual.

Podemos revisar, limitar o retirar el acceso al programa en cualquier momento a nuestro exclusivo criterio si vemos actividad que viola nuestras políticas.

Qué hacer después de ser aprobado

1. Activar acceso

Importante: En la mayoría de los productos, la aprobación no "activa" CVP. Tu administrador debe asignar primero el programa a los roles y espacios de trabajo correctos.

Cómo accedes a Claude

Qué hacer

Planes Pro, Max, Ultra y Team

Nada. El acceso se activa automáticamente y en planes Team se aplica a todos los usuarios. El Acceso de Red Team y el Acceso Especializado permanecen desactivados en un plan Team que supera el límite de asientos del nivel.

Planes Enterprise

Asigna el programa a un rol personalizado (consulta Claude Console a continuación)

Claude Console (API)

Asigna el programa a un espacio de trabajo (consulta Claude Enterprise a continuación)

Claude Platform en AWS, Claude Platform en Google Cloud y Microsoft Foundry

Inicia sesión en el Portal de Verificación, luego abre la página del programa de Verificación Cibernética. En "Acceso en cuentas vinculadas" activa el nivel. Si deseas añadir cuentas adicionales, vincúlalas a través del Portal de Verificación.

Amazon Bedrock

Requiere Salvaguardas Frontier Enterprise (EFS) una vez que esté disponible. Cuando EFS esté disponible, vincula tu cuenta, luego abre la página del Programa de Verificación Cibernética en el Portal de Verificación. En Acceso en cuentas vinculadas, activa tu nivel.

Plataforma de Agentes de Google Cloud

Vincula tu proyecto, activa tu nivel y configura el intercambio de datos.

Vincula tu cuenta, luego abre la página del Programa de Verificación Cibernética en el Portal de Verificación. En Acceso en cuentas vinculadas, activa tu nivel.

Plataformas de terceros

Abre la página del Programa de Verificación Cibernética en el Portal de Verificación. En Acceso en cuentas vinculadas, activa tu nivel para esa plataforma.

Claude Console

Para activar el acceso a CVP en Claude Console:

  1. Inicia sesión en la Consola como administrador de la organización. Tendrás la opción de crear un nuevo espacio de trabajo o asignar acceso a CVP a uno que ya tengas. Nota: No puedes asignarlo al espacio de trabajo predeterminado.

  2. Añade solo a los usuarios que deben tener acceso a las capacidades cibernéticas avanzadas al espacio de trabajo. Para Red Team Access y Specialized Access, la Consola muestra cuántos asientos estás utilizando. Cada administrador de la organización cuenta como un asiento. Si superas el límite de tu nivel, todos los espacios de trabajo pierden acceso a CVP hasta que vuelvas a estar dentro del límite.

  3. Abre la página Programas y selecciona la tarjeta de tu nivel, como «Defense Access.»

  4. En la tabla Espacios de trabajo, activa el interruptor Acceso para tu espacio de trabajo.

  5. Si una celda en la fila del espacio de trabajo dice «No establecido,» «No cumplido,» o «Permitido,» selecciónala y sigue la solución. Hasta el 15 de diciembre de 2026, Defense Access solo permite claves API que expiren dentro de siete días. Después de esa fecha, no permite claves API. Red Team Access y Specialized Access requieren que las claves API estén desactivadas.

  6. Verifica el recuento de espacios de trabajo activos en la página, como «1 de 2 espacios de trabajo activos.» Un espacio de trabajo permanece inactivo hasta que cumpla los requisitos.

Para más detalles, consulta asignar un programa a espacios de trabajo.

Claude Enterprise

Para activar el acceso a CVP en Claude Enterprise:

  1. Inicia sesión como Propietario o Propietario Principal.

  2. Ve a Configuración de la organización > Roles y añade o edita un rol personalizado.

  3. Selecciona la pestaña Detalles y luego elige los grupos que necesitan acceso.

  4. Selecciona la pestaña Modelos y luego elige la concesión en Concesiones y guarda.

  5. Confirma que tus usuarios aprobados tengan el tipo de rol Personalizado. Los roles integrados no están cubiertos.

Para más detalles, consulta asignar un programa a un rol personalizado.

Google Cloud Agent Platform

Para activar el acceso a CVP en Google Cloud Agent Platform, repite estos pasos para cada proyecto:

  1. En el Portal de Verificación, abre tu proyecto vinculado. En Programas, activa tu nivel.

  2. En Model Garden, abre el modelo Claude y acepta la Enmienda Avanzada de Seguridad de IA.

  3. Activa el intercambio de datos para cada modelo y ubicación que uses. Establece dataSharingEnabledProvider en ANTHROPIC con la API setPublisherModelConfig de Google.

Claude Mythos en proveedores de nube

El acceso a Mythos en socios de nube comienza aproximadamente cinco días hábiles después de que se apruebe tu CVP. Si tienes un contrato comprometido con Anthropic, tu equipo de cuenta te enviará un formulario breve. Complétalo y luego acepta la oferta privada en tu mercado de nube. Aprovisionaremos Mythos una vez que se completen ambos pasos.

2. Asigna el nivel correcto a cada equipo

Si estás aprobado para más de un nivel, trata cada concesión como cualquier otro acceso privilegiado. Mantén cada concesión en su propio espacio de trabajo, rol o cuenta de nube.

  • Specialized Access: El pequeño grupo cuyo trabajo aún está bloqueado en Red Team Access

  • Red Team Access: red teamers, probadores de penetración e investigadores de seguridad ofensiva

  • Defense Access: el resto de tu equipo de seguridad, más desarrolladores y otros empleados que realizan trabajo de seguridad o relacionado con seguridad

  • Sin concesión: todos los demás

Preguntas frecuentes

Estoy aprobado. ¿Por qué sigo bloqueado?

Pídele a tu administrador que confirme que te ha asignado acceso. Si usas Claude Console, verifica que estés en el espacio de trabajo con el programa aplicado. Luego verifica que el trabajo esté dentro de tu nivel.

Tengo Defense Access. ¿Puedo solicitar un nivel superior?

Sí, si solicitaste como organización. Mantendrás Defense Access mientras revisamos tu solicitud.

¿Pueden diferentes partes de mi empresa tener diferentes niveles?

Sí. Cada organización Claude necesita su propia solicitud. Dentro de una organización, puedes asignar programas por espacio de trabajo (Console) o rol (Enterprise). Los planes de equipo no pueden dividir el acceso entre usuarios.

Trabajo en una empresa de seguridad. ¿Mi nivel cubre trabajo para clientes?

No por sí solo. Necesitas un nivel CVP y aprobación para uso externo, generalmente como servicio administrado.

¿Puedo usar CVP internamente si otro espacio de trabajo sirve a clientes?

En Claude Console, sí. CVP se aplica solo a los espacios de trabajo a los que lo asignes, y no puede ser el espacio de trabajo Predeterminado. Asígnalo a un espacio de trabajo usado solo para trabajo interno y mantén el tráfico de clientes en un espacio de trabajo separado sin CVP. Para usar CVP para tráfico de clientes, necesitas aprobación para uso externo.

En planes de equipo, el acceso se aplica a toda tu organización, por lo que no puedes limitarlo al trabajo interno. No sirvas a clientes desde una organización con acceso CVP hasta que hayamos aprobado ese servicio o producto para uso externo.

¿Por qué el acceso en Amazon Bedrock es limitado?

Bedrock aún no admite revisión humana de banderas de seguridad automatizadas, que CVP requiere por defecto. Por ahora, CVP en Bedrock está disponible solo para organizaciones con una exención de retención de datos. Una vez que Enterprise Frontier Safeguards (EFS) esté disponible, la organización Bedrock en el programa EFS puede solicitar acceso a CVP. Para registrar tu interés en EFS, usa este formulario Enterprise Frontier Safeguards. Mientras tanto, estamos trabajando para expandir CVP a clientes de Bedrock. Contacta a tu equipo de cuenta para preguntar sobre una exención.

¿Cómo funcionan los límites de uso para los modelos Claude Mythos?

Los modelos Mythos siguen las mismas reglas de uso que los modelos Claude Fable.

  • Plan Pro: Los modelos Mythos están disponibles solo con créditos de uso.

  • Planes Max y Ultra: Los modelos Mythos y Fable comparten hasta el 50% de tu límite de uso semanal. Este uso también cuenta hacia tus límites de uso regulares. Después de eso, puedes continuar con créditos de uso, si están activados, o cambiar a otro modelo.

¿Puedo descargar una copia de mi solicitud?

Sí. Puedes descargar tu solicitud y términos como PDF desde la página del programa en el Portal de Verificación.

¿Puedo añadir más personas después de que sea aprobado?

Sí. No necesitas volver a solicitar. Tu administrador los añade al espacio de trabajo (Console) o rol personalizado (Enterprise) que tiene el programa, hasta el límite de tu nivel. Para Red Team Access y Specialized Access, solo puedes añadir personas del equipo nombrado en tu solicitud. Todos los que añadas deben cumplir los requisitos de seguridad de tu nivel.

¿Puedo añadir otra cuenta de nube después de que sea aprobado?

Sí. Vincula la nueva cuenta a la misma organización de Anthropic en el Portal de Verificación. No necesitas una nueva solicitud. En Amazon Bedrock y Google Cloud Agent Platform, también debes activar tu nivel para la nueva cuenta.

¿CVP cambia las medidas de seguridad fuera de la ciberseguridad?

No. CVP ajusta solo nuestras medidas de seguridad cibernética. Nuestras medidas de seguridad de otros dominios como la biología de investigación siguen aplicándose en cada nivel. Nuestra Política de Uso sigue aplicándose completamente.

¿Puedo cambiar o cancelar mi solicitud después de enviarla?

No. Puedes revisar y editar tus respuestas hasta que envíes, pero no puedes editar ni cancelar una solicitud después de eso. Si no eres aprobado, puedes volver a solicitar después de siete días.

Fui aprobado en la organización equivocada. ¿Qué debo hacer?

Solicita de nuevo desde la organización donde usarás CVP, o pide ayuda a tu equipo de cuenta.

¿Ha quedado contestada tu pregunta?